☰

公共 IP 没有响应，因为路由表……？

tag-icon • tag-icon linux-networking route iproute2 static-routes gre
公共 IP 没有响应，因为路由表……？

已修复：

/etc/iproute2/rt_tables 1 tble_eth0

/etc/sysconfig/network-scripts/route-eth0 104.000.64.0/18 dev eth0 src 104.000.65.38 table tble_eth0 默认通过 104.000.64.1 dev eth0 src 104.000.65.38 table tble_eth0

/etc/sysconfig/network-scripts/rule-eth0 来自 104.000.65.38 表 tble_eth0

由于某种原因（我希望你知道），在将 gre 定义为默认路由器后，我的公共 IP 停止 ping 响应......

我可以从隧道到达盒子，但是公共 IP 已经死了，我想继续保持它......

[root@do1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
190.999.32.1    0.0.0.0         255.255.255.255 UH    0      0        0 do1
190.999.33.253  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
107.777.40.74   104.000.64.1    255.255.255.255 UGH   0      0        0 eth0
104.000.64.0    0.0.0.0         255.255.192.0   U     0      0        0 eth0
0.0.0.0         190.999.32.1    0.0.0.0         UG    0      0        0 do1
[root@do1 ~]# ifconfig
do1       Link encap:UNSPEC  HWaddr 00-00-00-00-FF-FF-00-00-00-00-00-00-00-00-00-00
          inet addr:190.999.32.2  P-t-P:190.999.32.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP  MTU:1476  Metric:1
          RX packets:817 errors:0 dropped:0 overruns:0 frame:0
          TX packets:761 errors:3 dropped:0 overruns:0 carrier:0
          collisions:3 txqueuelen:0
          RX bytes:45073 (44.0 KiB)  TX bytes:49285 (48.1 KiB)

eth0      Link encap:Ethernet  HWaddr 04:01:37:F1:DC:01
          inet addr:104.000.65.38  Bcast:104.000.127.255  Mask:255.255.192.0
          inet6 addr: fe80::601:37ff:fef1:dc01/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5046 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4385 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:506257 (494.3 KiB)  TX bytes:459398 (448.6 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

[root@do1 ~]#

基本上；我无法从互联网 ping 104.000.65.38，但我可以从隧道访问它...

我已经尝试了几种路由规则，但我尽可能将其简化，看看是否有人可以给我们一些帮助。

谢谢你！

答案1

根据您当前的配置，您的默认网关是隧道本身（do1）。

因此，当您从互联网 ping 104.000.65.38 时，数据包会到达 eth0，但它们会通过 do1 隧道返回。

您将需要使用 iptables 进行连接标记，并使用默认网关 104.000.64.1 设置辅助路由表，以便到达 eth0 的数据包通过 eth0 而不是通过 do1 路由回来。

相关内容